Apple iOS sérülékenysége

2017. január 2. 09:22

CH azonosító

CH-13805

Angol cím

Apple iOS VCF Processing Flaw in Messages App Lets Remote Users Cause the Target Application to Crash

Felfedezés dátuma

2016.12.31.

Súlyosság

Közepes

Érintett rendszerek

Apple
iPhone OS (iOS)

Érintett verziók

Apple iOS 8 - 10.2.1 b2

Összefoglaló

Az Apple iOS különböző verzióinak közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatás megtagadást (DoS) idézhet elő.

Leírás

Egy távoli felhasználó speciálisan szerkesztett VCF kontakt file-t küldhet MMS-ként. A file felhasználó általi megnyitása az üzenetküldő alkalmazás összeomlását okozza, ezáltal szolgáltatás megtagadást (DoS) idézve elő a készüléken.

Megoldás

Jelenleg még nincs megoldás a sérülékenységre.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Apple iOS sérülékenysége